Yeni bir uygulamaya kendi işimi yazmaya başlamadan önce özellik listesine değil çıkış kapısına bakıyorum. Yazdıklarımı tek dosya halinde indirebiliyor muyum, hesabı kapatınca veri ne zaman gidiyor, bunu sormak için kime e-posta yazmam gerekiyor.
Vyneron'da üçünün cevabı aynı yerde: Ayarlar → Hesap. Dışa aktarma bir tıklama, silme talebi bir tıklama. Arada destek kuyruğu yok.
Kısaca: Verinizi Ayarlar → Hesap bölümünden tek bir JSON dosyası olarak indiriyorsunuz, bekleme yok, saatte 10 isteğe kadar. Hesap silme talebi 15 günlük bir pencere açıyor; o pencerede giriş yaparsanız talep iptal oluyor ve her şey yerinde kalıyor, 15 gün geçerse kalıcı siliniyor. Uygulama ve veritabanı Hetzner'in Nürnberg (Almanya) makinelerinde, yüklenen dosyalar ve gece yedekleri Cloudflare R2'de duruyor. Silinen veri şifreli yedeklerde 30 güne kadar kalabiliyor, sonra kendiliğinden gidiyor.
Dışa aktarma: tek dosya, bekleme yok
Ayarlar → Hesap ekranında dışa aktarmaya bastığınızda tarayıcınıza tek bir JSON dosyası iniyor (vyneron_export_<id>.json). Hazırlanmasını beklemiyorsunuz, "hazır olunca e-posta göndereceğiz" aşaması yok.
Dosyanın içinde şunlar var:
profile: ad, e-posta, dil, saat dilimi, rol, plan, kayıt tarihitasks: görevler, alt görevleri ve etiketleriylenotes: notların tamamırecurring_tasks: rutinler, tekrar kuralı ve tatil ülke kodlarıylachat_messages: sohbet geçmişi (rol, metin, hangi kanaldan geldiği, tarih)
İki sınırı var, baştan söyleyelim. Yüklediğiniz dosyalar paketin içinde değil: JSON'a birer imzalı indirme bağlantısı olarak giriyorlar ve o bağlantılar 1 saat geçerli. Dosyaları da saklamak istiyorsanız o bir saat içinde indirmeniz gerekiyor. İkincisi, şirket ve uygulama ayarları pakete girmiyor, profil alanları giriyor.
Dışa aktarma saatte 10 isteğe açık. Toplam kullanımda bir üst sınır yok, ne zaman isterseniz indirin.
Hesap silme: 15 gün, geri dönüşü açık
Silme talebini aynı ekrandan veriyorsunuz. Şifresi olan hesaplardan şifre isteniyor; şifre belirlemeden yalnızca bağlı hesabıyla giriş yapanlardan istenmiyor.
Talep o anda hiçbir şeyi silmiyor, 15 günlük bir pencere açıyor. Pencere içinde giriş yaparsanız talep iptal oluyor: görevleriniz, notlarınız, rutinleriniz olduğu gibi yerinde. 15 gün dolarsa temizlik işi çalışıyor ve şunlar gidiyor: görevler, alt görevler, notlar, rutinler, sohbet mesajları ve mesaj bağlamı, ekler, R2'deki dosyalar, son üyesi ayrılan şirket kaydı.
Size söylenen 15 gün ile temizlik işinin beklediği 15 gün kodda aynı sabitten okunuyor. Biri değişirse öteki de değişiyor, ikisi zamanla birbirinden ayrışmıyor.
Birkaç ayrıntı:
- Çok üyeli bir alandaysanız ve üye ya da yöneticiyseniz, talebiniz alan sahibinin onayına düşüyor. Sahibe e-posta gidiyor.
- Alan sahibiyseniz talep tüm alanı kapsıyor ve ayrıca onay beklemiyor. Yine de anında silinmiyor, aynı 15 günlük pencereye giriyor.
- Aboneliği düşürüp bir koltuğu kaldırırsanız o üyenin verisi 90 gün duruyor. Koltuğu geri almak isteyebileceğiniz için kasıtlı olarak 15 günden uzun tutuldu.
- Tamamlanan görevler varsayılan olarak 7 gün sonra kendiliğinden siliniyor. Süreyi ayarlardan değiştiriyorsunuz.
Atlamak istemediğimiz bir şey daha var: silinen veri şifreli gece yedeklerinde 30 güne kadar kalabiliyor, o yedeğin sırası gelince otomatik gidiyor. "Bastınız, o an buharlaştı" demek kolay olurdu ama yedek tutan hiçbir sistemde böyle çalışmıyor.
Hangi hak, hangi düğme, hangi ölçü
| İstediğiniz şey | Nerede | Ölçü |
|---|---|---|
| Verinin kopyasını almak | Ayarlar → Hesap → dışa aktar | Tek JSON, anında iniyor, saatte 10 istek |
| Dosya eklerine ulaşmak | Paketin içindeki imzalı bağlantılar | 1 saat geçerli |
| Sohbet geçmişini silmek | Sohbet ekranı | Saatte 10 istek |
| Hesabı sildirmek | Ayarlar → Hesap → hesabı sil | 15 gün iptal penceresi, sonra kalıcı |
| Talebi geri almak | 15 gün içinde giriş yapmak | Her şey yerinde kalıyor |
| Kaldırılan koltuğu geri almak | Aboneliği yükseltmek | 90 gün |
KVKK m.11 ilgili kişiye bilgi talep etme ve verisinin silinmesini isteme gibi haklar veriyor, m.13/2 de talebin en geç 30 gün içinde sonuçlandırılmasını istiyor. Bizde bekleyen bir talep kuyruğu yok: dışa aktarma düğmesi siz bastığınız anda çalışıyor, silme talebini de siz başlatıyorsunuz. Neyi ne kadar sakladığımız gizlilik politikasında satır satır yazılı.
Sunucu Almanya'da: Türkiye'den bakınca ne demek
Uygulama ve veritabanı Hetzner'in Nürnberg (Almanya) makinelerinde çalışıyor. Türkiye'deki bir okur için düz anlamı şu: veriniz yurt dışında işleniyor. Bunu yuvarlamanın faydası yok.
İşin içinde başka taraflar da var. Yüklediğiniz dosyalar ve gece veritabanı yedekleri Cloudflare R2'de duruyor. Cloudflare ayrıca TLS'i, trafik süzmeyi ve kayıt ekranındaki bot kontrolünü yapıyor. Oraya IP ve istek üstverisi gidiyor, mesaj içeriği gitmiyor. İşlemsel e-postalar Resend üzerinden çıkıyor, ödemeler Paddle üzerinden geçiyor (kart numaranız Vyneron'a hiç ulaşmıyor), hatalar Sentry'de izleniyor (kişisel veri toplama kapalı). Yapay zekâ tarafında sistem anahtarıyla Google (Gemini) birincil, metin yedeği Groq, görüntüden metne ve ses yedeği OpenAI.
Kimin neyi gördüğü ve nerede işlediği tek tabloda duruyor: alt işleyenler sayfası. Türkiye'den bakarken okunacak sayfa o.
Modeller konusunda tek cümle: Vyneron hiçbir modeli eğitmiyor, barındırmıyor, ince ayar yapmıyor ve sağlayıcılarda bunu mümkün kılacak seçeneği de açmıyor. İstek gidiyor, cevap geliyor.
Telegram ya da Slack'e veri ise yalnızca o kanalı kendiniz bağlarsanız gidiyor. Bağlamazsanız o taraf hiç çalışmıyor.
Kendi yapay zekâ anahtarınızı bağlarsanız
Kendi sağlayıcı anahtarınızla çalışabiliyorsunuz ve bu her planda açık (Solo, Multi, Founder, Enterprise). Anahtar veritabanına şifreli yazılıyor: Fernet, yani AES-128-CBC artı HMAC-SHA256, şifreleme anahtarı da PBKDF2-HMAC-SHA256 ile 100.000 turda türetiliyor. Düz metin hali veritabanına hiç girmiyor. Arayüzde yalnızca ilk 4 ve son 4 karakteri görüyorsunuz (AIza...8xQ2). Anahtarı yalnızca alan sahibi ve yönetici kurabiliyor.
Burada abartmamak gerekiyor. Kendi anahtarınızla çalışmak "Vyneron sohbeti hiç görmüyor" demek değil. Sohbet geçmişi her durumda hesabınızda saklanıyor (istediğinizde de siliyorsunuz), istek de Vyneron'un sunucusunda kurulup gönderiliyor. Değişen şey modeli kimin hesabı ve sözleşmesi üzerinden çalıştırdığı: çağrılar sizin sağlayıcı panelinizde görünüyor, faturası size geliyor. Nasıl bağlandığını şu yazıda adım adım anlattık.
Bir de içerik ile üstveri ayrımı var. Her yapay zekâ çağrısı için çağrı türü, mod, sağlayıcı, model, token sayıları, gecikme ve sonuç loglanıyor. Mesaj metni o tabloya yazılmıyor, tabloda metin kolonu yok.
Kendiniz ölçebilirsiniz
Buradaki hiçbir şeye inanmak zorunda değilsiniz, çoğunu bugün kendiniz görebilirsiniz.
- Dışa aktarmayı şimdi çalıştırın, sakladığımız her alanı tek dosyada okuyun.
- Tarayıcınızın geliştirici araçlarında
app.vyneron.comyanıt başlıklarına bakın. Üç yüzeyin de (pazarlama sitesi, uygulama, API) HSTS ile HTTPS'e zorladığını görürsünüz, pazarlama sitesi ayrıca preload listesinde. - Kendi anahtarınızı bağlayın, sağlayıcının kullanım panelinde çağrıları sayın.
- Alt işleyenler sayfasında her tarafın adını, amacını ve işleme yerini karşılaştırın.
Hassas işlemler hız limitli: giriş dakikada 5, kayıt dakikada 5 ve günde 5, şifre sıfırlama dakikada 3, yapay zekâ sohbeti dakikada 30, dışa aktarma saatte 10. Limit aşılırsa sessiz bir hata dönmüyor, net bir 429 Too Many Requests dönüyor.
Sık sorulan sorular
Verimi indirmek için destek ekibine yazmam gerekiyor mu?
Gerekmiyor. Ayarlar → Hesap bölümündeki dışa aktarma düğmesi JSON dosyasını anında indiriyor, saatte 10 isteğe kadar. Tek dikkat edeceğiniz şey dosya ekleri: paketin içindeki indirme bağlantıları 1 saat geçerli.
Hesabı sildirdikten sonra fikir değiştirirsem ne oluyor?
15 gün içinde giriş yapın, talep iptal oluyor ve her şey yerinde kalıyor. 15 gün dolduktan sonra geri dönüş yok, veri gerçekten siliniyor. Tek kuyruk şifreli gece yedekleri: orada 30 güne kadar kalabiliyor, sonra otomatik gidiyor.
Verilerim Türkiye'de mi tutuluyor?
Tutulmuyor. Uygulama ve veritabanı Almanya'da (Hetzner, Nürnberg), yüklenen dosyalar ve yedekler Cloudflare R2'de. Ödeme, e-posta, hata izleme ve yapay zekâ sağlayıcılarının işleme yerleri sağlayıcıya göre değişiyor, hepsi alt işleyenler sayfasında tek tek yazılı. "Veriniz yurt dışına hiç çıkmıyor" diyemeyiz, çünkü çıkıyor.
Sohbetlerim model eğitiminde kullanılıyor mu?
Kullanılmıyor. Vyneron hiçbir modeli eğitmiyor, barındırmıyor, ince ayar yapmıyor ve sağlayıcılarda bunu mümkün kılacak seçeneği de açmıyor. Sohbet geçmişi, geçmişi görebilmeniz için hesabınızda duruyor. Onu da saatte 10 isteğe kadar kendiniz siliyorsunuz. Kimin hangi veriye ulaştığı gizlilik politikasında yazılı.
Neden bu kadar ayrıntı yazdım
Bir ürünün veri davranışına ancak ölçebildiğim kadar güveniyorum: kaç gün, hangi düğme, hangi makine. Yukarıdaki her sayının kodda ya da canlı ölçümde bir karşılığı var. Üçünü kendiniz de görebiliyorsanız gerisi sizin kararınız.